遺忘 Windows XP 登入密碼是常見困擾。本文整理五種解密方法，從官方預防機制到進階技術手段，按安全性與易用性排序，助您根據情境選擇最適合的方案。
方法一：密碼重設磁碟——官方預防機制（最安全、最簡單）
前提：必須在遺忘密碼「前」預先建立
- 控制台 → 使用者帳號 → 選擇帳號 → 左側「防止忘記密碼」
- 依嚮導插入格式化磁碟片/USB，輸入目前密碼建立重設磁碟
使用時機：
- 傳統登入介面（非歡迎畫面）：Ctrl+Alt+Del →「變更密碼」→「備份」→ 依提示建立/使用重設磁碟
- 歡迎畫面登入失敗：點「重設」按鈕 → 插入重設磁碟 → 設定新密碼登入
風險提醒：重設磁碟可由任何人使用登入該帳號，務必妥善保管，避免遺失洩密。
方法二：內建 Administrator 帳號——零成本、無需工具（最推薦嘗試）
原理：XP 安裝時建立的預設 Administrator 帳號密碼為空，且不顯示在歡迎畫面
- 登入畫面按 Ctrl+Alt+Del 兩次（或 Ctrl+Alt+Del 進傳統登入）
- 使用者名稱輸入
Administrator，密碼留白 → 登入
- 控制台 → 使用者帳號 → 修改目標帳號密碼
適用條件：目標帳號非 Administrator、Administrator 未被停用/設定密碼
方法三：刪除 SAM 檔案——僅適用 Windows 2000（XP 無效）
原理：SAM (%SystemRoot%\system32\config\sam) 儲存帳號雜湊，刪除後系統重建空白 SAM
XP 實測結果：微軟已修補此漏洞，刪除 SAM 會導致開機初始化失敗進入死循環，請勿在 XP 上嘗試。
方法四：LC4 (L0phtCrack) 破解 SAM 雜湊——需 DOS 基礎與工具
- DOS/PE 環境下將
C:\WINNT\System32\Config\SAM 複製到隨身碟
- 另一台電腦安裝 LC4 →「Import from SAM file」匯入
- 「Begin Audit」開始字典/暴力破解
- 簡單密碼分鐘級破解，複雜密碼可能需數天
限制：需物理存取權、破解時間不可控、現代系統已淘汰 LM 雜湊大幅增加難度
方法五：替換 SAM 檔案——需另一台相同分割格式的 XP 系統
- 取得另一台相同分割格式 (FAT32/NTFS) 的 XP 系統 SAM 檔案（最好是無密碼、預設安全設定）
- 備份原機 MBR（用 KV3000 等工具）
- 將新系統
WinNT\System32\Config\ 下所有檔案覆蓋到原機同目錄
- 恢復原 MBR，以 Administrator 登入（密碼為空或已知）
變體：自行在另一分割區安裝乾淨 XP，同樣流程操作
方法六：Windows 2000 安裝光碟修復主控台——繞過密碼驗證
- 用 Win2000 光碟開機 → R 修復 → C 故障復原主控台
- 選擇 XP 安裝路徑（通常為 1:C:\Windows）
- 關鍵差異：Win2000 光碟進入主控台不需輸入 Administrator 密碼，XP 光碟則需輸入
- 主控台擁有完整系統權限：複製、刪除、格式化、服務控制等
方法選擇建議
| 情境 | 推薦方法 | 成功率 | 風險 |
|---|
| 預先建立重設磁碟 | 方法一 | 100% | 低（磁碟遺失風險） |
| 未預先準備、一般用戶 | 方法二 | 80% | 極低 |
| 方法二失效、有 PE/DOS 工具 | 方法六 | 90% | 低 |
| 企業環境、需保留加密檔案(EFS) | 方法四/五 | 視密碼複雜度 | 中（可能損壞 EFS） |
重要警示
- 破解密碼僅限自有電腦或經授權裝置，未經授權存取他人電腦屬違法
- 使用 EFS 加密檔案的帳號，密碼重設將導致加密檔案永久無法存取
- 建議平時使用密碼管理工具，或啟用 PIN/生物辨識輔助登入
